Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Plattform ist die Heimster AG, Zug, Schweiz, handelnd unter der Marke heimster.

Diese Erklärung gilt für die Plattform heimster unter heimster.ch sowie für damit verbundene Dienste, Kommunikationskanäle und Bewerbungsprozesse.

2. Welche Daten wir verarbeiten

2.1 Kontodaten

Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse und Authentifizierungsdaten. Falls du Magic-Link oder Passkey verwendest, bearbeiten wir die dafür nötigen technischen Daten.

2.2 Profil-, Bewerbungs- und Dokumentdaten

Je nach Nutzung bearbeiten wir Profildaten, Angaben zur Wohnsituation, Bewerbungsunterlagen, Referenzen, Nachrichten, Besichtigungstermine und freigegebene Dokumente. Bestimmte Inhalte können besonders schützenswerte Personendaten enthalten, etwa Ausweiskopien, Einkommensnachweise oder Angaben zur familiären Situation.

2.3 Inserats- und Objektdaten

Anbieter erfassen Adress-, Objekt- und Mediendaten ihrer Immobilien. Dazu gehören Beschreibungen, Merkmale, Preise, Bilder sowie verfahrensbezogene Informationen zum Vermietungs- oder Verkaufsprozess.

2.4 Technische Nutzungsdaten

Für Sicherheit, Stabilität und Betrieb der Plattform verarbeiten wir technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Typ, Referrer und Systemereignisse. Server-Logs dienen insbesondere der Fehleranalyse, Missbrauchserkennung und Systemsicherheit.

2.5 Personalisierungsdaten

Wenn du eine personalisierte Stufe auswählst, speichern wir Suchverläufe, angesehene Inserate und daraus abgeleitete Präferenzen lokal auf deinem Gerät und nutzen sie, um dein Erlebnis zu verbessern. Wenn du eingeloggt bist, können daraus abgeleitete Signale mit deinem Profil zusammengeführt werden.

2.6 Rechtsgrundlagen

Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Datenschutzrecht und, soweit anwendbar, mit der DSGVO. Die Bearbeitung erfolgt je nach Fall zur Vertragserfüllung, aufgrund berechtigter Interessen, aufgrund gesetzlicher Pflichten oder gestützt auf deine Einwilligung.

Zu unseren berechtigten Interessen zählen insbesondere die sichere Bereitstellung der Plattform, die Betrugs- und Missbrauchsprävention, die Qualitätssicherung, die Durchsetzung von Ansprüchen, die Stabilität und Weiterentwicklung des Produkts sowie die Auswertung der Nutzung zur Verbesserung unserer Dienstleistungen.

3. KI-gestützte Funktionen

heimster nutzt KI-Funktionen für Inseratstexte, Suchunterstützung, Bewerbungsschreiben, Zusammenfassungen und Bildbearbeitung. Dabei können Eingaben an externe Dienstleister übermittelt werden, insbesondere an OpenAI, LLC (USA) und Replicate Inc. (USA).

• KI-generierte Inhalte sind Vorschläge und müssen vor Verwendung geprüft werden.
• Bei AI Staging werden hochgeladene Bilder temporär zur Verarbeitung übermittelt.

Soweit KI-gestützte Prozesse in Zukunft zur Vorbereitung von Einschätzungen, Priorisierungen oder Empfehlungen beitragen, bleiben wesentliche Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung menschlich überprüfbar und werden nicht ausschliesslich automatisiert getroffen, soweit anwendbares Recht dies verlangt.

4. Weitergabe und internationale Datenübermittlungen

Wir geben deine Daten nur weiter, soweit dies für den Betrieb der Plattform notwendig, gesetzlich zulässig oder von dir veranlasst ist. Dazu gehören insbesondere:

• Ein S3-kompatibler technischer Speicher- und Dateidienst für Medien und Dokumente
• Microsoft Azure für den Versand transaktionaler E-Mails
• OpenAI und Replicate als externe Dienstleister für freiwillig genutzte KI-Funktionen
• Geoapify für Adress- und Standortfunktionen
• Umami Analytics für Reichweiten- und Produktanalysen

Einzelne Empfänger befinden sich ausserhalb der Schweiz oder des EWR, insbesondere in den USA. In diesen Fällen stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und ergänzende technische Schutzmassnahmen.

Je nach Funktion handeln Empfänger als Auftragsbearbeiter bzw. Auftragsverarbeiter in unserem Auftrag oder als eigenständig Verantwortliche, wenn sie die erhaltenen Daten für eigene gesetzlich zulässige Zwecke bearbeiten. Wenn Daten im Rahmen einer Bewerbung oder Kontaktaufnahme an einen Anbieter weitergegeben werden, bearbeitet dieser die erhaltenen Informationen in eigener datenschutzrechtlicher Verantwortung.

5. Aufbewahrung

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Typische Fristen in der aktuellen Produktlogik sind:

• Kontodaten bis zur Löschung des Kontos, danach mit kurzem Sicherheitspuffer
• Bewerbungen für eine begrenzte Zeit nach Verfahrensabschluss
• Nachrichten und Kommunikationsverläufe grundsätzlich bis zur Kontolöschung oder bis zur Löschung im Rahmen unserer Produktlogik
• Inserats- und Objektdaten grundsätzlich bis zur Deaktivierung oder Löschung, vorbehaltlich gesetzlicher oder dokumentationsbezogener Aufbewahrung
• Server-Logs in der Regel 30 Tage
• Lokal gespeicherte Präferenzen bis zum Widerruf oder Zurücksetzen deiner Auswahl

6. Cookies, lokale Speicherung und Einwilligungen

Beim ersten Besuch kannst du auswählen, ob wir Personalisierung und weitergehende Produktanalyse aktivieren dürfen. Deine Auswahl speichern wir im Cookie heimster_consent für zwölf Monate. Dieses Cookie dient nur der Verwaltung deiner Auswahl.

Unabhängig von dieser Auswahl setzt heimster derzeit eine grundlegende, cookielose Reichweitenmessung mit Umami Analytics ein. Dabei erfassen wir anonyme Seitenaufrufe und technische Reichweitendaten für Sicherheit, Betrieb und Produktsteuerung. Bei der Stufe Personalisiert + Analyse können zusätzlich weitergehende Produktanalysen sowie eine pseudonyme Zuordnung zu deinem Nutzerkonto erfolgen, etwa um Produktfunktionen besser auszuwerten.

• Nur das Nötigste: keine Personalisierung aus deinem Verhalten und keine weitergehende Produktanalyse
• Nur personalisiert: wir speichern Präferenzen und Suchverläufe, um dein Erlebnis zu verbessern
• Personalisiert + Analyse: zusätzlich zur Personalisierung erlaubst du uns weitergehende Produktanalyse zur Verbesserung von heimster

Technisch notwendige Cookies für Session, Authentifizierung, Missbrauchsschutz und Sicherheit bleiben von dieser Auswahl unberührt.

7. Betrugsprävention, Sicherheit und Behörden

Wir bearbeiten Personendaten auch, um Missbrauch, betrügerische Inserate, Phishing, unberechtigte Zugriffe, Verstösse gegen unsere Nutzungsbedingungen und sonstige Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern.

Soweit erforderlich, können relevante Informationen intern ausgewertet, mit technischen Sicherheitsdaten verknüpft und an externe Fachstellen, Berater, Strafverfolgungsbehörden, Gerichte oder andere zuständige Stellen weitergegeben werden, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Wahrung unserer berechtigten Interessen erforderlich ist.

8. Servicekommunikation und Marketing

Wir senden dir produkt- und vertragsbezogene Mitteilungen, soweit dies für die Nutzung von heimster erforderlich ist. Dazu gehören insbesondere Konto- und Sicherheitsmitteilungen, Bewerbungs- und Besichtigungsupdates, Nachrichtenhinweise, Dokumentenanforderungen sowie transaktionale E-Mails.

Wenn du Suchabos, Benachrichtigungen oder andere optionale Kommunikationsfunktionen aktivierst, nutzen wir deine Kontaktdaten, um dir diese Inhalte zuzustellen. Allgemeine Marketing- oder Werbekommunikation erfolgt nur im Rahmen des anwendbaren Rechts und kann, soweit vorgesehen, jederzeit abbestellt werden.

9. Deine Rechte

Dir stehen im Rahmen des anwendbaren Datenschutzrechts insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe, Widerspruch und Widerruf deiner Einwilligung zu. Wenn du im EWR ansässig bist, kannst du dich zudem an die zuständige Datenschutzaufsicht wenden.

Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen. In komplexen Fällen kann sich diese Frist verlängern, worüber wir dich informieren.

10. Kontakt

Fragen zum Datenschutz richtest du bitte an privacy@heimster.ch.